SQUID.CONF

omarciopereira
(usa Outra)

Enviado em 28/03/2016 - 17:13h

Boa tarde meus caros..

Estou enfrentando um problema com o squid, não esta bloqueando nenhum site, parece que as regras não esta fazendo efeito. A regra urls_bloqueadas não etsa bloqueando nada,esta com erro na ordem ou faltando algum parametro?

Poderia me ajudar em qual configuração estou errando?

Segue meu squid.conf

# PORTA
http_port 8080

# NOME DO SERVIDOR
visible_hostname PROXY
unique_hostname PROXY

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

# CACHE
cache_effective_user squid
cache_mgr suporte@mail.com.br
cache_dir ufs /var/spool/squid 40000 64 256
cache_mem 1000 MB
cache_swap_low 90
cache_swap_high 95
minimum_object_size 0 KB
maximum_object_size 1024 MB
maximum_object_size_in_memory 64 KB

fqdncache_size 1024
log_fqdn off
logfile_rotate 9

# LOGS DE ACESSO
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log

# ACLs
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl SSL_ports port 81 443 491 5222
acl Safe_ports port 21 22 70 80 81 210 289 443 488 491 591 777 10101 1025-65535
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

# PERMISSÃO REDE LOCAL
acl redelocal src 10.41.1.0/24
http_access allow localhost
#ttp_access allow redelocal


# AUTENTICAÇÃO
auth_param basic children 5
auth_param basic realm Digite sua senha
auth_param basic credentialsttl 5 minutes
auth_param basic casesensitive off
auth_param basic program /usr/lib64/squid/ncsa_auth /etc/squid/passwd
acl autenticados proxy_auth REQUIRED
http_access allow autenticados

# SITES LIBERADOS URL
acl urls_liberadas url_regex -i “/etc/squid/urls_liberadas.txt"

# BLOQUEIO DE SITES POR URL
acl urls_bloqueadas url_regex -i “/etc/squid/urls_bloqueadas.txt"

# BLOQUEIO DE DOWNLOADS POR EXTENSÃO
acl downloads urlpath_regex -i "/etc/squid/downloads"

# BLOQUEIO DE REDES SOCIAIS
acl redes_sociais url_regex -i "/etc/squid/redes_sociais.txt"

# ACESSO TOTAL POR IP
acl vip src "/etc/squid/vip"

http_access allow vip
http_access allow urls_liberadas
http_access deny urls_bloqueadas
http_access deny redes_sociais
http_access deny downloads
http_access deny all

#REFRESHS
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

half_closed_clients on
server_persistent_connections on
client_persistent_connections on

Ramlethal
(usa Slackware)

Enviado em 28/03/2016 - 17:43h

Acho que o problema é essa linha:

http_access allow autenticados 

tenta remover ela.

10minutos
(usa Ubuntu)

Enviado em 28/03/2016 - 17:50h

Poste suas regras de firewall.

omarciopereira
(usa Outra)

Enviado em 29/03/2016 - 08:13h

Removi a linha http_access allow autenticados, continua passando tudo, não esta bloqueando os sites. No firewall esta bloqueado todo trafego 443.